KONTROLA PRODUKTU PODLE CRA · ZDARMA
Cyber Resilience Act se vztahuje na téměř každý produkt se softwarem a datovým spojením, ale ne na všechny stejně přísně. Kontrola zařadí váš produkt podle čl. 2 a příloh III a IV a určí postup posouzení shody. Zařazení pak s vámi zdarma ověří inženýr, bez přístupu ke kódu.
NÁSTROJ ZDARMA
Výsledek je orientační podle nařízení (EU) 2024/2847 a prováděcího nařízení (EU) 2025/2392.
Nejdřív ověří působnost: datové spojení, výjimky pro zdravotnické prostředky, vozidla, letectví, lodní výstroj a obranu, čisté SaaS a nemonetizovaný open source. Pak přiřadí hlavní funkci produktu ke kategorii z přílohy III nebo IV a odvodí postup podle čl. 32.
Kategorie technicky popisuje prováděcí nařízení (EU) 2025/2392. Rozhoduje produkt jako celek: vestavěný prohlížeč neudělá ze zpravodajské aplikace „prohlížeč“ (tamtéž, bod odůvodnění 3).
Příklady z prováděcího nařízení (EU) 2025/2392:
Posouzení podle CRA je posouzení shody: výrobce dokládá, že produkt i jeho procesy splňují přílohu I. Základem je zdokumentované posouzení kybernetických rizik (čl. 13 odst. 2 a 3). Jako kontrolní seznam:
NABÍDKA
Krok 1 · Začněte tady
Inženýr potvrdí zařazení a sepíše postup posouzení shody, povinnosti a termíny.
Zdarma
Co dostanete
Krok 2
Třída, posouzení rizik, procesy a dokumentace pro jeden produkt.
od 195 000 Kčbez DPH jednorázově
Co dostanete
POSTUP
Čtyři otázky, výsledek hned.
Pošlete výsledek a telefon, doptáme se na podrobnosti. Bez přístupu ke kódu.
Zařazení, postup, termíny, nabídka.
KONTAKT
Výsledek kontroly se přiloží automaticky. Inženýr ověří zařazení a do 48 hodin pošle písemně postup posouzení shody, povinnosti a termíny. Zdarma.
Nechte mi číslo, zavolám vám
Kryštof Olík · zakladatel a CEO
V pracovní dny ještě týž den, jinak další pracovní den ráno.
ČASTÉ DOTAZY
Ne. Vychází z textu nařízení a prováděcího nařízení 2025/2392. O zařazení rozhoduje hlavní funkce produktu a ani pokyny Komise nejsou závazné. Zařazení s vámi zdarma ověří inženýr.
Ano, s partnerskou advokátní kanceláří Rowan Legal: technickou práci, procesy a dokumentaci připravíme my, její právníci je ověří a připraví smlouvy.
Jen kvůli tomu ne. Když do zařízení zabudujete produkt, jehož hlavní funkce patří do některé kategorie, celé zařízení se tím důležitým produktem nestává (čl. 7 odst. 1). Do třídy I patří operační systém, který se prodává jako samostatný produkt.
U třídy II, u kritických produktů bez nařízené certifikace a u třídy I, pokud v plném rozsahu nepoužijete harmonizované normy, společné specifikace nebo evropské certifikační schéma. Pravidla pro oznamování těchto subjektů platí od 11. června 2026.
Ano. Kontrola rozlišuje nemonetizovaný open source, který pod CRA nespadá, a open source dodávaný v rámci obchodní činnosti. Kdo ho takto dodává, je výrobce; open source ve třídě I a II smí použít modul A, pokud je technická dokumentace veřejná (čl. 32 odst. 5).
Ne. Kontrola běží jen ve vašem prohlížeči. Výsledek nám pošlete, jen když sami požádáte o hovor.
DALŠÍ SLUŽBY
